Uyum foundation'dan itibaren hazır.
Güvenlik ve KVKK uyumunu sonraki sürüme bırakmadık — veri modelinden itibaren doğru kurduk. Verileriniz Türkiye'de kalır, kimin ne zaman ne yaptığı izlenebilir, kişisel veriler kurumsal düzeyde korunur.
Türk Sunucu
Verileriniz Türkiye'de barındırılır. Yurt dışı aktarım riski taşıyan hizmetlerde kullanıcı onayı açıkça alınır ve gerekli olduğu kadarıyla sınırlı tutulur. Altyapı sağlayıcımız sektör standartlarına uyumlu sertifikalı veri merkezlerinde hizmet verir.
VERBIS Uyumu
Veri Sorumluları Sicil Bilgi Sistemi (VERBIS) kayıt yükümlülükleri için gereken tüm veri akışı, saklama süresi ve amaç kaydı sistemde hazır durumdadır. Kurumsal yapınıza uygun VERBIS başvurusunu onboarding sürecinde birlikte hazırlıyoruz.
Kurumsal Şifreleme
SMTP şifreleri, yapay zekâ API anahtarları ve hassas yapılandırma verileri uygulama katmanında şifrelenerek saklanır. Yalnızca sisteme yetkili kullanıcılar, yetki kapsamları dahilinde erişebilir; ham veri veritabanı yöneticisine bile açık değildir.
Aydınlatma ve Rıza
Her aydınlatma metninin bir versiyonu vardır ve bu versiyona kim, hangi tarihte onay verdi — hepsi izlenebilir. Marketing, analytics ve fonksiyonel onaylar ayrı tutulur; kullanıcı tercihini istediği zaman değiştirebilir.
Veri Sahibi Talepleri
Silme, taşıma, düzeltme ve bilgi edinme talepleri sistem içinden yönetilir. Her talep kaydedilir, süresi takip edilir ve talep sonucu şeffaf şekilde raporlanır. KVKK 11. madde gereksinimleri operasyonel olarak karşılanır.
Denetlenebilir İz
Kim hangi veriye ne zaman dokundu, ne değişiklik yaptı — tüm işlemler kayıt altındadır. İç denetim, dış denetim veya sorgulama anında gerekli kayıtlar tek tıkla sunulabilir. Sistemdeki hiçbir önemli işlem izsiz gerçekleşmez.
Görsel Mahremiyet
Sahada çekilen fotoğraflarda yüz, plaka ve kimlik gibi kişisel veri içeren alanlar otomatik tespit edilir; bulanıklaştırma için yönlendirme yapılır. Manuel işaretleme aracı da mevcuttur. Görsel delillerde mahremiyet korunur, operasyon değeri kaybolmaz.
Şeffaf Tedarik Zinciri
SEMTU360'ın kullandığı tüm alt işleyenler (hosting, e-posta sağlayıcısı, yapay zekâ hizmetleri, WhatsApp) açıkça listelenir. Müşterimiz hangi firmanın verisine ne amaçla dokunduğunu her zaman bilir. Yeni bir alt işleyen eklendiğinde bildirim yapılır.